Datenschutzerklärung

Stand: 06.11.2026

Diese Erklärung sagt Ihnen, welche personenbezogenen Daten Massagemap verarbeitet, wozu, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie aufbewahren. Sie ist nach den Vorgängen gegliedert, die Sie in der App auslösen. Am Ende stehen Ihre Rechte und ein Abschnitt für Anbieter, deren Profil wir oder ein Mitglied angelegt haben.

1. Verantwortlicher

Verantwortlich für Massagemap ist:

Philipp Mayer, handelnd unter Collabo.de
Agricolastr. 3
80687 München
Deutschland
E-Mail: info@collabo.de

Massagemap und Collabo.de werden von demselben Verantwortlichen, Philipp Mayer, betrieben. Weitere Angaben stehen im Impressum.

2. Datenschutzanfragen

Wir haben keinen Datenschutzbeauftragten benannt. Datenschutzanfragen richten Sie an info@collabo.de.

3. Aufruf der Seite und Betrieb des Servers

Was passiert: Wenn Sie Massagemap öffnen, schickt Ihr Browser eine Anfrage an unseren Server. Dabei werden technisch Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben Ihres Browsers übertragen. Ohne diese Angaben kann der Server keine Seite ausliefern.

Was wir verarbeiten: Für die Auslieferung und Absicherung der App verarbeiten wir insbesondere die IP-Adresse. Ein dauerhaftes Zugriffsprotokoll mit IP-Adressen führen wir nicht. Schutzgrenzen gegen missbräuchliche Anfragen führen vorübergehende Einträge im Arbeitsspeicher des Servers, nie in der Datenbank oder in einer Datei:

• Anmeldelinks: höchstens 20 Anforderungen je Netzadresse in der Stunde.
• Rückmeldungen: höchstens 5 je Netzadresse am Tag; hier merkt sich der Server statt der Adresse nur einen daraus berechneten Prüfwert.
• Ortssuche und Zählung von Aufrufen und Kontaktklicks: höchstens 30 Anfragen je Netzadresse in der Minute.

Nach Ablauf des jeweiligen Zeitfensters zählt ein Eintrag nicht mehr. Aus dem Arbeitsspeicher entfernt wird er bei einer späteren Anfrage, spätestens beim Neustart des Servers. Technische Fehlermeldungen der App können in Betriebsprotokollen des Servers stehen; wir bewahren sie nur so lange auf, wie es für die Fehlersuche und die Sicherheit des Betriebs erforderlich ist.

Zweck und Rechtsgrundlage: Auslieferung der App, Sicherheit und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb.

Hosting: Wir betreiben die App, ihre Datenbank und den Fotospeicher auf einem eigenen virtuellen Server des Anbieters Hostinger in einem Rechenzentrum in der Europäischen Union. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

4. Konto anlegen und anmelden

Was passiert: Für die Merkliste, für Bewertungen, für das Eintragen eines Studios und für die Übernahme eines Profils brauchen Sie ein Konto. Sie melden sich entweder mit einem Link an, den wir Ihnen per E-Mail schicken, oder mit Ihrem Google-Konto. Ein Passwort gibt es nicht.

Welche Daten:

• Ihre E-Mail-Adresse und der Zeitpunkt, zu dem sie bestätigt wurde,
• Ihre Rolle (Gast, Studio oder Moderation) und der Zeitpunkt der Kontoanlage,
• die Fassung der Nutzungsbedingungen, der Sie zugestimmt haben (mit der Bestätigung, mindestens 18 Jahre alt zu sein), und der Zeitpunkt der Zustimmung,
• bei der Anmeldung mit E-Mail-Link: ein einmaliger Anmeldetoken zusammen mit Ihrer E-Mail-Adresse und seinem Ablaufzeitpunkt; den Anmeldetoken speichern wir als kryptografischen Prüfwert, der Link gilt 24 Stunden und nur einmal,
• bei der Anmeldung mit Google: die Kennung Ihres Google-Kontos und die Bezeichnung des Anmeldewegs,
• eine Sitzung: ein zufälliger Sitzungsschlüssel und sein Ablaufzeitpunkt. Der Sitzungsdatensatz auf unserem Server gilt 365 Tage ab der letzten Nutzung und verlängert sich bei Nutzung, höchstens einmal am Tag; wie lange Ihr Browser das Anmelde-Cookie behält, steht in Abschnitt 16.

Zweck und Rechtsgrundlage: Bereitstellung Ihres Kontos und der Funktionen, die ein Konto voraussetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Massagemap).

Bereitstellung: Sie müssen kein Konto anlegen. Ohne Konto können Sie Studios suchen, die Karte nutzen, Studios anrufen, ihnen schreiben, die Route öffnen und uns Rückmeldungen schicken.

E-Mail-Versand: Anmelde-, Übernahme- und sonstige erforderliche Servicemails versenden wir über ALL-INKL.COM, Neue Medien Münnich, Friedersdorf, als Auftragsverarbeiter. Grundlage ist ein Vertrag nach Art. 28 DSGVO.

Anmeldung mit Google: Die Anmeldung mit Google ist freiwillig. Dabei erhalten wir Ihre E-Mail-Adresse, deren Bestätigungsstatus und eine Google-Kontokennung. Name und Profilbild werden nicht dauerhaft in unserem Nutzerkonto gespeichert. Zugangsschlüssel von Google speichern wir nicht, und wir rufen keine Google-Schnittstellen in Ihrem Namen auf. Die Anmeldung selbst verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, in eigener Verantwortung nach der Datenschutzerklärung von Google. Google erfährt dabei, dass Sie sich bei Massagemap anmelden. Dabei kann es zu einer Übermittlung an Google LLC in den USA kommen; Google stützt sie auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Alternativ können Sie sich per E-Mail-Link anmelden.

Speicherdauer: Konto, Anmeldewege und aktive Sitzungen bleiben gespeichert, bis Sie Ihr Konto löschen. Abgelaufene Anmeldetokens und Sitzungsdatensätze löschen wir spätestens sieben Tage nach Ablauf; ein Sitzungsdatensatz läuft ab, wenn er 365 Tage nicht genutzt wurde. Aktive Sitzungen können Sie durch Abmelden oder Kontolöschung beenden.

Mindestalter

Ein Nutzerkonto darf erst ab 18 Jahren angelegt werden. Wir fragen hierfür eine Bestätigung ab, nicht Ihr vollständiges Geburtsdatum. Massagemap richtet sich nicht an Kinder.

Konto löschen

Sie können Ihr Konto jederzeit selbst unter „Mein Konto“ löschen. Bei der Kontolöschung entfernen wir Konto, Anmeldeverknüpfungen, Sitzungen, Merkliste und Ihre Bewertungen. Als Studio entfernen wir zusätzlich Ihre Fotos samt Dateien und Ihre Beschreibung (Abschnitt 11); Angaben aus öffentlichen Quellen und Leistungen bleiben am Profil, das wieder frei wird. Mit einem eigenen Häkchen können Sie bei der Löschung zugleich der weiteren Veröffentlichung Ihres Studioprofils widersprechen; dann löschen wir das Profil und speichern einen Sperrvermerk (Abschnitt 13). Erledigte Rückmeldungen und Änderungsnachweise löschen wir grundsätzlich nach sechs Monaten. Nur für einen konkreten Rechtsstreit oder eine gesetzliche Aufbewahrungspflicht erforderliche Daten bewahren wir zweckgebunden länger auf.

5. Merkliste

Was passiert: Mit dem Herz merken Sie sich Studios. Gespeichert werden Ihr Konto, das Profil und der Zeitpunkt.

Zweck und Rechtsgrundlage: Bereitstellung der Merkliste, Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis Sie den Eintrag entfernen oder Ihr Konto löschen. Wird ein Profil gelöscht, verschwindet es auch aus der Merkliste.

6. Bewertungen

Was passiert: Angemeldete Gäste können ein Studio bewerten: Sterne (1 bis 5), ein Text (20 bis 1.000 Zeichen) und der Tag des Besuchs (nicht in der Zukunft, höchstens zwei Jahre zurück). Sie bestätigen, dass Sie selbst dort waren. Jedes Konto hat höchstens eine Bewertung je Studio; wer seine Bewertung ändert, ersetzt sie, und sie wird neu geprüft.

Welche Daten wir speichern: Konto, Studio, Sterne, Text, Besuchstag, Zeitpunkt der Abgabe und einer Änderung, Status (eingereicht, freigegeben, abgelehnt), Zeitpunkt der Freigabe, bei Ablehnung die Begründung und gegebenenfalls einen internen Prüfhinweis.

Was veröffentlicht wird: Nach der Freigabe sehen alle Besucher der Profilseite die Sterne, den Text, Monat und Jahr des Besuchs, das Datum der Freigabe und als Verfasser „Gast“ mit den ersten zwei Zeichen Ihrer E-Mail-Adresse vor dem @ (Beispiel: „Gast pi.“). Ihre E-Mail-Adresse selbst wird nie veröffentlicht. Bitte schreiben Sie keine Namen von Mitarbeitenden oder andere Angaben über Dritte in den Text.

Vorprüfung und Freigabe: Bewertungen und eingereichte Studios werden durch feste technische Regeln vorgeprüft. Die Freigabe erfolgt durch die Moderation. Die Vorprüfung kann Hinweise auf Regelverstöße liefern; sie ist keine Zusicherung rechtlicher Fehlerfreiheit. Enthält der Text einen Link oder eine Telefonnummer, nimmt das Formular ihn nicht an und nennt den Grund; gespeichert wird dann nichts.

Automatische Zurückweisungen: Bestimmte formale Verstöße werden automatisch zurückgewiesen. Übernimmt ein Nutzer ein Studio, wird seine Bewertung dieses Studios automatisch als Eigenbewertung zurückgezogen. Sie können eine Überprüfung durch unsere Moderation verlangen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO sehen wir darin nicht.

Zweck und Rechtsgrundlage: Veröffentlichung Ihrer Bewertung als Teil des Dienstes, den Sie nutzen: Art. 6 Abs. 1 lit. b DSGVO. Prüfung vor der Veröffentlichung, Schutz der bewerteten Studios und Dritter und die Angaben nach § 5b Abs. 3 UWG: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind verlässliche, rechtmäßige Bewertungen.

Empfänger: die Besucher der App (veröffentlichter Teil), die Moderation (alles einschließlich der E-Mail-Adresse Ihres Kontos), das bewertete Studio in seinem Bereich „Mein Studio“ (nur der veröffentlichte Teil).

Speicherdauer: Veröffentlichte Bewertungen bleiben bis zu ihrer Löschung verfügbar. Bei einer Kontolöschung entfernen wir grundsätzlich auch Ihre Bewertungen. Abgelehnte Bewertungen löschen wir sechs Monate nach Abschluss einer etwaigen Überprüfung. Bei einem konkreten Rechtsstreit können erforderliche Nachweise länger aufbewahrt werden. Die Löschung einer einzelnen Bewertung können Sie jederzeit an info@collabo.de verlangen.

7. Rückmeldungen

Was passiert: Über das Menü können Sie einen Fehler oder einen Wunsch melden, auch ohne Konto. Gespeichert werden die Art der Rückmeldung, Ihr Text (10 bis 2.000 Zeichen), auf Wunsch Ihre E-Mail-Adresse für Rückfragen, das Studio, wenn Sie die Rückmeldung von einer Profilseite aus beginnen, Ihr Konto, wenn Sie angemeldet sind, der Zeitpunkt und der Bearbeitungsstand mit einem internen Vermerk.

Zweck und Rechtsgrundlage: Verbesserung der Einträge und der App: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein richtiges Verzeichnis. Die E-Mail-Adresse geben Sie freiwillig an, damit wir nachfragen können.

Empfänger: Rückmeldungen speichern wir in der Datenbank von Massagemap. Unsere Moderation bearbeitet sie dort. Die interne Arbeitsübersicht zeigt die Zahl offener Rückmeldungen.

Speicherdauer: Rückmeldungen einschließlich freiwillig angegebener Kontaktdaten löschen wir grundsätzlich sechs Monate nach Erledigung. Erforderliche Nachweise zu einem konkreten Rechtsstreit bleiben bis zu dessen Abschluss und dem Wegfall der Nachweispflicht beschränkt gespeichert.

8. Meldungen rechtswidriger Inhalte

Was passiert: Wenn Sie uns einen Inhalt als rechtswidrig melden (siehe Inhalt melden), verarbeiten wir Ihre Meldung, die erforderlichen Kontaktangaben, unsere Entscheidung und die Kommunikation dazu.

Zweck und Rechtsgrundlage: Erforderliche Angaben verarbeiten wir zur Erfüllung unserer gesetzlichen Pflichten aus Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine freiwillige Einordnung der Meldung nach Art des Verstoßes dient ihrer sachgerechten Bearbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir speichern Meldung, erforderliche Kontaktangaben, Entscheidung und Kommunikation grundsätzlich bis sechs Monate nach Abschluss der Bearbeitung. Bei einem konkreten Rechtsstreit oder einer gesetzlichen Pflicht bewahren wir erforderliche Nachweise zweckgebunden länger auf. Die Identität des Meldenden legen wir dem betroffenen Nutzer nur offen, soweit dies unbedingt notwendig ist.

9. Profil übernehmen (für Studios und Masseure)

Was passiert: Wer ein Studio oder eine Massagepraxis betreibt, kann das Profil auf Massagemap übernehmen. Dazu braucht es ein Konto und einen von drei Wegen:

• E-Mail-Link: Wir schicken einen Link an die im Profil hinterlegte E-Mail-Adresse des Studios oder an eine übliche Funktionsadresse (etwa info@ oder kontakt@) an der Domain der Studio-Webseite. Der Link gilt 24 Stunden und nur für das Konto, das die Übernahme begonnen hat.
• Anruf-Code: Die Moderation ruft die im Profil hinterlegte Telefonnummer an und nennt einen sechsstelligen Code. Er gilt 14 Tage.
• Brief-Code: Die Moderation schickt einen sechsstelligen Code per Brief an die Adresse im Profil. Er gilt 60 Tage.

Nach fünf falschen Code-Eingaben ist der Vorgang gesperrt. Mit der bestätigten Übernahme wird das Konto Inhaber des Profils.

Welche Daten: Konto, Profil, gewählter Weg, Code, bei E-Mail die Empfängeradresse, Status, Zahl der Versuche, Gültigkeit, Zeitpunkte von Beginn, Mitteilung und Bestätigung, die Fassung der Nutzungsbedingungen für Studios, der Sie mit der Bestätigung Ihrer Berechtigung zugestimmt haben, und deren Zeitpunkt sowie gegebenenfalls die Herkunftskennung aus der Adresse, über die Sie die Übernahme begonnen haben (etwa der QR-Code eines Briefs).

Zweck und Rechtsgrundlage: Nachweis, dass das Profil Ihnen gehört, und Übertragung der Verwaltung: Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsgrenzen (höchstens 5 Übernahmen je Konto und Tag, höchstens 2 Mails je Profil und 1 Mail je Empfänger am Tag) und Herkunftskennung: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und zu erfahren, ob Brief, Flyer oder Suche gewirkt hat.

Empfänger: ALL-INKL.COM (Mailversand, Auftragsverarbeiter) und die Moderation. Bei einer Übernahme per Brief erhält der eingesetzte Postdienstleister die für die Zustellung notwendigen Angaben.

Speicherdauer: Übernahme-Codes werden nach Verwendung oder Ablauf spätestens innerhalb von sieben Tagen gelöscht. Nicht abgeschlossene Übernahmevorgänge löschen wir nach sechs Monaten. Den notwendigen Nachweis einer bestätigten Übernahme speichern wir für die Dauer der Profilverwaltung; weitergehende Nachweise nur, soweit sie für konkrete Rechtsansprüche erforderlich sind.

Einwilligung in die Beratung durch Collabo.de

Bei der Übernahme können Sie ein eigenes, nicht vorangekreuztes Häkchen setzen. Sein Wortlaut: „Ich möchte von Philipp Mayer, Collabo.de, zur Verbesserung des Online-Auftritts meines Studios beraten und hierzu per E-Mail oder Telefon kontaktiert werden. Dafür dürfen meine Kontaktdaten und meine Anfrage in der Kundenverwaltung von Collabo gespeichert werden. Die Zustimmung ist freiwillig und beeinflusst mein Massagemap-Profil nicht. Ich kann sie jederzeit für die Zukunft unter ‚Mein Studio‘ oder an info@collabo.de widerrufen.“

Massagemap und Collabo werden von demselben Verantwortlichen, Philipp Mayer, betrieben. Beratungsanfragen verarbeiten wir für den beschriebenen Beratungszweck: Wir speichern den Zeitpunkt Ihrer Einwilligung und die Fassung dieser Erklärung, zu der Sie eingewilligt haben, und übernehmen Name und Kennung des Studios, die E-Mail-Adresse Ihres Kontos und Ihre Anfrage in die Kundenverwaltung von Collabo.de. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Ansprache per E-Mail und Telefon zugleich nach § 7 Abs. 2 UWG.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft unter „Mein Studio“ oder per E-Mail an info@collabo.de widerrufen. Der Widerruf unter „Mein Studio“ wirkt sofort; wir speichern seinen Zeitpunkt und nehmen Ihr Studio zugleich aus der internen Einschätzung in Abschnitt 10. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Ohne weitere Geschäftsbeziehung löschen wir die Beratungsdaten spätestens sechs Monate nach Abschluss der Anfrage. Einen auf das Erforderliche beschränkten Einwilligungs- und Widerrufsnachweis bewahren wir zur Rechtsverteidigung gesondert auf. Eine Kontolöschung beendet die Verarbeitung in der Kundenverwaltung nicht automatisch; schreiben Sie uns dafür an info@collabo.de.

10. Interne Einschätzung möglichen Beratungsbedarfs

Wir bewerten bestimmte öffentlich sichtbare Merkmale von Studioauftritten, etwa das Vorhandensein einer Webseite, von Öffnungszeiten, Preisen und Fotos. Zweck ist eine interne Einschätzung, welche Studios von Beratungsangeboten profitieren könnten. Daraus entsteht eine interne Liste. Diese Einschätzung kann auch Studios betreffen, die keine Beratung angefordert haben. Sie beeinflusst die öffentliche Reihenfolge der Profile nicht. Eine Ansprache erfolgt nicht allein aufgrund dieser Einschätzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Beratungsangebote auf Studios auszurichten, denen sie voraussichtlich nützen.

Widerspruch: Gegen eine Verarbeitung für Direktwerbung einschließlich damit zusammenhängender Profilbildung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), formlos an info@collabo.de. Ihr Studio wird dann aus dieser Einschätzung herausgenommen; wir vermerken dazu am Profil nur den Zeitpunkt des Widerspruchs. Telefonnummer und E-Mail-Adresse für eine Ansprache enthält die interne Liste nur bei einer wirksamen Einwilligung nach Abschnitt 9.

11. Mein Studio: Profil pflegen und Fotos

Was passiert: Als Inhaber eines übernommenen Profils pflegen Sie unter „Mein Studio“ Beschreibung, Telefon, WhatsApp, Sprachen, Hausbesuch, Massagearten, Öffnungszeiten und Leistungen mit Dauer und Preis. Änderungen sind sofort öffentlich sichtbar.

Änderungsprotokoll: Änderungsprotokolle enthalten Zeitpunkt, Änderung und die zur Zuordnung notwendige Nutzerkennung. Personenbezogene Protokolle löschen oder anonymisieren wir grundsätzlich nach sechs Monaten. Bei einem konkreten Missbrauchs- oder Streitfall sichern wir nur die dafür erforderlichen Nachweise länger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist nachvollziehen zu können, wer ein öffentliches Profil geändert hat.

Fotos: Sie können bis zu sechs Fotos hochladen (JPEG, PNG oder WebP, höchstens 10 MB je Datei). Wir rechnen jedes Foto in zwei Größen um und entfernen dabei die eingebetteten Metadaten (etwa Aufnahmeort und Gerät). Die Originaldatei speichern wir nicht. Die Fotos liegen in einem nicht öffentlichen Speicher auf unserem Server und werden über die App ausgeliefert.

Personen auf Fotos: Fotos mit erkennbaren Personen dürfen nur hochgeladen werden, wenn die erforderlichen Rechte und eine Einwilligung in die Veröffentlichung auf Massagemap vorliegen; das Studio versichert dies beim Hochladen per Haken; wir speichern dazu den Zeitpunkt und die Fassung der Nutzungsbedingungen für Studios. Die Einwilligung muss die öffentliche Abrufbarkeit und Erfassung durch Suchmaschinen berücksichtigen. Betroffene können sich auch unmittelbar an info@collabo.de wenden.

Fotos löschen: Gelöschte Fotos werden nicht mehr öffentlich ausgeliefert. Wir entfernen Original und Vorschaubild aus dem aktiven Speicher, auch wenn Sie Ihr Konto löschen. Scheitert die technische Löschung, merken wir die Datei in einer Nachholliste vor (nur der interne Dateiname und die Zahl der Versuche) und versuchen es bei jedem Pflegelauf erneut, in der Regel alle 15 Minuten; nach dem Erfolg verschwindet der Eintrag. Für Sicherungskopien gilt die begrenzte Aufbewahrung im Abschnitt 17.

Statistik: Unter „Mein Studio“ sehen Sie zusammengefasste Profilaufrufe und Kontaktklicks (Abschnitt 12).

Zweck und Rechtsgrundlage: Pflege Ihres Profils: Art. 6 Abs. 1 lit. b DSGVO.

12. Profilaufrufe und Kontaktklicks

Was passiert: Wenn eine Profilseite geladen ist oder Sie auf einem Profil auf Anrufen, WhatsApp oder Route tippen, zählt die App diesen Aufruf oder Klick für die Statistik.

Welche Daten: Gespeichert werden nur das Profil, die Art des Ereignisses (Aufruf, Anruf, WhatsApp oder Route), der Zeitpunkt und gegebenenfalls eine Herkunftskennung aus der aufgerufenen Adresse, etwa die Kennung des QR-Codes auf einem Brief. IP-Adresse, Nutzerkonto und Gerätekennung werden diesem Ereignis nicht zugeordnet. Für die Zählung setzen wir kein Cookie und lesen nichts auf Ihrem Gerät aus. Die Herkunftskennung reist nur in der Adresse der Seite mit; melden Sie sich unterwegs an, steht sie als Teil der Rücksprungadresse für die Dauer der Anmeldung im Anmelde-Cookie (Abschnitt 16). Ihre IP-Adresse dient nur kurz im Arbeitsspeicher als Schlüssel für die Schutzgrenze (Abschnitt 3).

Zweck und Rechtsgrundlage: Zweck ist, die Nutzung der Profile und unserer Kampagnen zu verstehen und den Studios ihre Statistik zu zeigen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Einzelereignisse löschen wir nach 30 Tagen; zusammengefasste Monatswerte je Profil und Kampagne nach 24 Monaten.

Externe Dienste nach dem Klick: Anrufen öffnet die Telefon-App Ihres Geräts. WhatsApp öffnet einen Link auf wa.me (WhatsApp, Meta). Route öffnet die Karten-App Ihres Geräts. Erst mit diesem Klick verlassen Sie Massagemap; was der jeweilige Anbieter dann verarbeitet, richtet sich nach dessen Datenschutzerklärung.

13. Studio eintragen und Prüfung der Angaben

Was passiert: Angemeldete Nutzer können Studios in Deutschland zur Aufnahme vorschlagen: Name, Art (Studio oder Einzelperson), Straße mit Hausnummer, Postleitzahl, Ort, auf Wunsch Telefon und Webseite, Massagearten. Höchstens drei Einträge je Konto und Tag. Der Eintrag ist unsichtbar, bis die Moderation ihn prüft und freigibt; eine Ablehnung bekommt eine Begründung, die Sie in Ihrem Konto sehen. Vor dem Absenden bestätigen Sie, dass die Angaben öffentlich zugänglich sind und Sie keine privaten oder vertraulichen Daten eintragen; wir speichern dazu den Zeitpunkt und die Fassung der Nutzungsbedingungen. Öffentlich erscheint das Profil mit dem Hinweis „Von Mitglied eingetragen“, nie mit Ihrem Namen oder Ihrer E-Mail-Adresse.

Vorprüfung und Erreichbarkeit: Wir prüfen eingereichte Studioangaben anhand technischer Regeln und rufen dazu gegebenenfalls die angegebene Webseite sowie Kontakt- oder Impressumsseiten ab. Wir speichern Prüfungsergebnisse und den Prüfzeitpunkt. Außerdem prüfen wir die Erreichbarkeit veröffentlichter Studio-Webseiten regelmäßig, grundsätzlich monatlich. Diese Prüfungen arbeiten mit festen Regeln, ohne künstliche Intelligenz. Zweck ist die Richtigkeit und Nutzbarkeit des Verzeichnisses; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck und Rechtsgrundlage des Eintrags: Vervollständigung des Verzeichnisses. Für Ihre Angaben als Mitglied: Art. 6 Abs. 1 lit. b DSGVO. Für die Angaben über das gemeldete Studio: Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 19).

Speicherdauer: Freigegebene Einträge bleiben als Profil. Abgelehnte Studioeinträge und die zugehörige Begründung löschen wir grundsätzlich sechs Monate nach Abschluss des Verfahrens. Ein minimaler Sperrvermerk kann länger bestehen bleiben, soweit dies notwendig ist, um einen berechtigten Widerspruch oder eine begründete Ausschlussentscheidung zu beachten.

Sperrvermerk nach Widerspruch: Widerspricht ein Studio der Veröffentlichung, löschen wir sein Profil und speichern einen minimalen Sperrvermerk: kryptografische Prüfwerte (Hashwerte) von Webseiten-Domain, Telefonnummer sowie Straße mit Postleitzahl, dazu Grund und Datum, aber keinen Namen und keine Angaben im Klartext. Neue Importe, Einträge von Mitgliedern und die Vorprüfung gleichen wir mit diesen Prüfwerten ab, damit das Studio nicht erneut aufgenommen wird. Der Vermerk bleibt, bis das Studio ihn aufheben lässt oder er für die Beachtung des Widerspruchs nicht mehr nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, einen Widerspruch dauerhaft zu beachten.

14. Standort, Ortssuche und Karte

Standort Ihres Geräts: Beim ersten Öffnen und bei jeder Funktion, die den Standort braucht (Mein Standort, Umkreis, Sortierung nach Entfernung), fragt zunächst Massagemap selbst, ob Sie Ihren Standort verwenden möchten; erst wenn Sie dort zustimmen, fragt Ihr Browser Sie, ob Massagemap Ihren Standort verwenden darf. Ihre Antwort auf unsere Frage (Ja oder Später) merkt sich Ihr Browser, damit wir nicht bei jedem Öffnen erneut fragen. Nur wenn Sie zustimmen, gibt der Browser die Koordinaten an die Seite. Entfernungen, Umkreis und die Sortierung nach Entfernung rechnet die App dann in Ihrem Browser. Die genauen GPS-Koordinaten werden von unserer Standortfunktion nicht an unseren Server übertragen. Damit die Seite nach einem Neuladen nicht erneut fragen muss, merkt sich Ihr Browser den zuletzt bestimmten Standort für die laufende Sitzung, höchstens 30 Minuten; haben Sie dem Standort einmal zugestimmt, bestimmt die App ihn bei späteren Besuchen von selbst, soweit Ihr Browser das erlaubt.

Ort von Hand: Statt des Gerätestandorts können Sie eine Postleitzahl oder einen Ort eingeben. Bei einer von Ihnen eingegebenen Ortssuche erhält der Ortsdienst Photon den Suchtext; die Anfrage stellt unser Server, nicht Ihr Browser. Suchtexte und Ergebnisse können in unserem Zwischenspeicher für Ortsangaben gespeichert werden, ohne Bezug zu Ihrer Person.

Koordinaten für Studios: Studioadressen senden wir serverseitig an Photon und, wenn nötig, an Nominatim, um Kartenkoordinaten zu ermitteln. Die Dienste erhalten dabei die IP-Adresse unseres Servers, nicht Ihre Browser-IP.

Karte: Beim Laden der Karte stellt Ihr Browser eine Verbindung zu OpenFreeMap her. Dabei werden insbesondere Ihre IP-Adresse und die angefragten Kartenausschnitte übermittelt. Der gewählte Kartenausschnitt kann Rückschlüsse auf Ihren Standort ermöglichen. Empfänger ist der Betreiber von OpenFreeMap, die Hyperknot Software Kft. in Ungarn; nach dessen Angaben kann als Zwischenspeicher der Dienst Cloudflare eingesetzt werden, sodass eine Übermittlung in die USA nicht ausgeschlossen ist. Schriften und Symbole der App kommen von unserem eigenen Server.

Zweck und Rechtsgrundlage: Anzeige der Karte und Suche in Ihrer Nähe, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionsfähige Karte ohne eigenen Kartenserver.

Rollen: Für Karten- und Ortsdienste setzen wir die in Abschnitt 18 genannten Anbieter ein. Die jeweilige Verantwortungsrolle und die von ihnen verarbeiteten Daten sind bei dem einzelnen Dienst erläutert.

15. Einsatz von KI-Diensten

Die Vorprüfung eingereichter Bewertungen und Studios und die Prüfung der Studio-Webseiten arbeiten mit festen Regeln, ohne künstliche Intelligenz. Über Veröffentlichungen entscheidet die Moderation.

Für das Sammeln öffentlich zugänglicher Studioangaben, für die technische Wartung der App und für die Bearbeitung interner Arbeitslisten setzen wir KI-Dienste von Anthropic (Anthropic PBC, USA) ein. Dabei können Profildaten und, soweit in den Arbeitslisten enthalten, Name und Kennung eines Studios sowie die E-Mail-Adresse eines Kontos verarbeitet werden. Anthropic verarbeitet diese Daten in unserem Auftrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt mit vertraglicher Absicherung nach Kapitel V DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein aktuelles Verzeichnis und ein wirtschaftlicher Betrieb.

16. Cookies und Speicher auf Ihrem Gerät

Wir setzen keine Analyse-Dienste, keine Werbe-Tracker und keine Dienste ein, die Sie über Websites hinweg verfolgen. Aufrufe und Klicks zählen wir ohne Cookie (Abschnitt 12). Für Anmeldung und Sicherheit verwenden wir erforderliche Cookies. Eine längere Anmeldung („angemeldet bleiben“) können Sie gesondert auswählen und durch Abmelden beenden; ohne diese Auswahl gilt das Anmelde-Cookie nur bis zum Schließen des Browsers. Die im Menü gewählte Sprache speichern wir ein Jahr in einem Cookie. Einen von Hand eingegebenen Ort speichert Ihr Browser im lokalen Speicher, bis Sie ihn in der App zurücksetzen oder die Websitedaten in Ihrem Browser löschen; er verlässt Ihr Gerät dabei nicht.

Über HTTPS tragen die Anmelde-Cookies zusätzlich den Vorsatz __Secure- oder __Host-.

Rechtsgrundlage: Für das Speichern und Auslesen auf Ihrem Gerät ist keine Einwilligung nötig, soweit es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) und lit. f DSGVO (Sprache, Ort).

Browser-Zwischenspeicher: Beim Abruf von Seiten und Karten kann Ihr Browser technische Dateien zwischenspeichern, um angeforderte Inhalte darzustellen und wiederholte Übertragungen zu vermeiden.

17. Datensicherung

Wir erstellen tägliche Sicherungen der Datenbank und des Fotospeichers auf unserem Server. Zusätzlich halten wir verschlüsselte Sicherungskopien in Google Drive (Google Ireland Limited, Irland; eine Übermittlung an Google LLC in den USA ist möglich, Google stützt sie auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework). Sicherungen werden spätestens nach 30 Tagen gelöscht oder überschrieben. Sie dienen ausschließlich der Wiederherstellung. Nach einer Wiederherstellung werden bereits ausgeführte Löschungen erneut angewendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.

18. Empfänger im Überblick

Eine Weitergabe oder Nutzung personenbezogener Daten erfolgt für die in dieser Erklärung beschriebenen Zwecke. Wir verkaufen keine Daten und zeigen keine Werbung Dritter.

19. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht,

• Auskunft über Ihre bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO); Ihr Konto können Sie selbst löschen,
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem gängigen maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden überwiegenden schutzwürdigen Gründe oder eine Erforderlichkeit für Rechtsansprüche nachweisen. Eine reduzierte Veröffentlichung erfolgt nur, wenn dafür weiterhin eine Rechtsgrundlage besteht. Einen minimalen Sperrvermerk können wir speichern, damit entfernte Angaben nicht erneut importiert werden. Gegen eine Verarbeitung für Direktwerbung einschließlich damit zusammenhängender Profilbildung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine E-Mail an info@collabo.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de

Pflicht zur Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse oder Google-Konto können Sie jedoch kein Konto anlegen und damit keine Merkliste führen, nicht bewerten, kein Studio eintragen und kein Profil übernehmen.

Automatisierte Entscheidungen und Profiling: Die beschriebenen technischen Prüfungen und internen Auswertungen führen nicht zu ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Soweit wir personenbezogene Merkmale zur Priorisierung von Beratungsinteressen auswerten, erläutern wir diese Profilbildung in Abschnitt 10.

20. Information für Anbieter, deren Profil wir oder ein Mitglied angelegt haben (Art. 14 DSGVO)

Dieser Abschnitt richtet sich an Massagestudios und Einzelmasseure, deren Profil wir oder ein Mitglied auf Massagemap angelegt haben, ohne dass Sie die Angaben selbst bei uns eingegeben haben. Ist Ihr Betrieb ein Einzelunternehmen oder sind Sie als Einzelperson eingetragen, sind diese Angaben personenbezogene Daten über Sie. Die vollständige Information für Anbieter steht unter Datenschutzinformation für Studios; betroffene Anbieter erhalten zusätzlich eine Kurzinformation per E-Mail oder Brief.

Herkunft der Angaben: Die konkrete Quelle und der Erhebungszeitpunkt werden für das jeweilige Profil dokumentiert. Bei Mitgliedereinträgen nennen wir die Einreichung als Quelle und gegebenenfalls die zur Prüfung herangezogenen öffentlichen Quellen.

Wann wir Sie informieren: Wir informieren betroffene Anbieter innerhalb einer angemessenen Frist, spätestens einen Monat nach erstmaliger Erhebung. Verwenden wir die Daten vorher zur Kommunikation oder legen wir sie vorher anderen Empfängern offen, informieren wir spätestens zu diesem früheren Zeitpunkt.

Mitgliedereinträge: Die Information nach Art. 14 DSGVO erhalten auch Anbieter, deren personenbezogene Angaben von einem Mitglied eingereicht wurden. Wir nennen dabei die tatsächliche Herkunft und unterscheiden geprüfte Angaben von Angaben des Einreichers.